Repérer ce qui sort de l'ordinaire avant que cela devienne un incident.
Le Security Operations Center (SOC), ou centre opérationnel de sécurité, est l'équipe qui surveille en continu les systèmes d'une organisation. L'analyste SOC examine les alertes générées par les outils de détection, distingue les fausses alertes des vraies menaces, et déclenche la réponse adaptée. C'est l'un des points d'entrée les plus fréquents pour les personnes en reconversion.
Niveau technique approximatif
À quoi ressemble une journée type ?
9 h
Reprise des alertes de la nuit avec l'équipe précédente.
10 h
Analyse d'une série de connexions inhabituelles sur un compte de messagerie.
11 h 30
Rédaction d'un ticket : ce qui a été vu, ce qui a été vérifié, ce qui reste à faire.
14 h
Point avec un analyste plus expérimenté sur un email de phishing signalé par un salarié.
16 h
Ajustement d'une règle de détection qui génère trop de fausses alertes.
Journée illustrative : le quotidien varie selon l'employeur et la taille de l'équipe.
Les tâches principales
- Trier et analyser les alertes de sécurité
- Examiner des journaux d'événements (logs) pour reconstituer ce qui s'est passé
- Analyser des emails suspects signalés par les salariés
- Documenter chaque analyse dans un ticket clair
- Escalader les incidents graves vers les équipes de réponse
Les compétences importantes
- Bases réseau (adresses IP, ports, DNS)
- Fonctionnement de Windows et Linux
- Lecture de logs
- Rédaction claire et factuelle
- Calme sous pression
Les outils utilisés
- SIEM (Splunk, Microsoft Sentinel, Elastic)
- Logiciel qui centralise les journaux de tous les systèmes et génère des alertes.
- EDR (CrowdStrike, Microsoft Defender)
- Outil installé sur les ordinateurs pour détecter les comportements malveillants.
- Outil de tickets
- Pour suivre et documenter chaque alerte traitée.
- MITRE ATT&CK
- Base de connaissances publique qui décrit les techniques utilisées par les attaquants.
Ce qui peut être intéressant
- On apprend très vite au contact d'incidents réels
- Chaque analyse est une petite enquête
- C'est une excellente base pour évoluer vers d'autres métiers cyber
Ce qui peut être difficile
- Le volume d'alertes peut être important et répétitif
- Certains SOC fonctionnent en horaires décalés (soirs, week-ends)
- Il faut apprendre beaucoup de choses en peu de temps au début
Quel type de personnalité peut apprécier ce métier ?
- Vous aimez enquêter et comprendre
- Vous restez concentré sur des tâches répétitives
- Vous acceptez de travailler parfois en horaires décalés
Ce métier pourrait vous correspondre si…
- vous aimez chercher l'anomalie dans une masse d'informations
- vous préférez agir sur du concret plutôt que rédiger des politiques
- vous êtes prêt à consolider vos bases en réseau et en systèmes
Première étape recommandée
Suivre un module d'introduction aux réseaux puis analyser vos premiers logs sur une plateforme d'entraînement gratuite.
Accessible aux débutants motivés, à condition de consacrer plusieurs mois aux fondamentaux techniques.
Premières expériences possibles, selon votre parcours
Analyste SOC junior (niveau 1) · Technicien support ou administrateur systèmes · Alternance en cybersécurité